Glasfaserverschlüsselung
Optische Rechenzentrumskopplungen verschlüsseln
Fortsetzung des Artikels von Teil 1
Wie funktioniert Verschlüsselung?
Encryptionverfahren sind hochkomplex. Das Grundprinzip ist die Umwandlung von lesbarem Text in einen unlesbaren Text durch einen geheimen Schlüssel. Der „Advanced Encryption Standard“ (AES) ist heute der Industriestandard. Die Effizienz des Verfahrens erlaubt eine Implementierung mit moderater Prozessorleistung, wobei dennoch ein sehr hohes Maß an Sicherheit erreicht wird. Bei AES wird lesbarer Text in Einheiten von 128 Bit mit Hilfe eines Schlüssels, der auf beiden Seiten gleichermaßen vorhanden sein muss, in verschlüsselten Text umgesetzt. Man nennt dieses Verfahren „symmetrische Verschlüsselung“. Die Geheimhaltung des Schlüssels (Secret-Key), der typischerweise eine Länge von 128, 192 oder 256 Bit hat, ist entscheidend. In Fachkreisen geht man davon aus, dass AES noch eine lange Zeit Bestand haben wird. Eine Schlüssellänge von 128 Bit wird heute als ausreichend erachtet, höhere Werte bieten höheren Schutz.
Für die Erstellung des Schlüssels und den nötigen Austausch zwischen den beteiligten Kommunikationspartnern gibt es unterschiedliche Verfahren. Der Diffie-Hellman-Algorithmus gilt als eines der besten und sichersten Austauschverfahren. Hier wird ein gemeinsamer Schlüssel durch eine Kombination aus „öffentlichem“ und „privatem“ Schlüssel errechnet.
Auf welchem Layer verschlüsseln?
Je tiefer der Layer, desto effizienter der Schutz und einfacher die Verarbeitung. Die Verschlüsselung des Datenstroms auf Layer 1 reduziert die Netzwerkkomplexität auf ein Minimum und eignet sich für direkte Punkt-zu-Punkt-Verbindungen (Dark-Fiber oder xWDM), wie sie bei Rechenzentrumskopplungen zum Einsatz kommen. Die Kompatibilität mit dem Optical-Transport-Network (OTN), das heute gängiger Layer-1-Standard ist, erlaubt auch Multi-Hop-Szenarien, die über die Infrastruktur eines Netzbetreibers führen.
Mit der Encryption auf Layer 1 sind naturgemäß auch die Datenströme auf den höheren Schichten verschlüsselt. Protokolle wie Ethernet, Fibre-Channel, Infiniband, etc., die im Rechenzentrum relevant sind, werden automatisch mit abgedeckt.
- Optische Rechenzentrumskopplungen verschlüsseln
- Wie funktioniert Verschlüsselung?
- Lösungen: Worauf kommt es an?
- Hintergrund: Schlüssel-Management
Lesen Sie mehr zum Thema
